Phantom Stealer è una famiglia di malware infostealer progettata per raccogliere dati sensibili dai sistemi Windows infetti. I suoi obiettivi includono comunemente credenziali del browser salvate, cookie di sessione, dettagli di pagamento e artefatti di wallet di criptovalute. Questo la rende pericolosa perché l'attaccante può ottenere più di una password: i cookie rubati possono mantenere l'accesso agli account e i dati del wallet possono consentire furti finanziari.
Nelle attacchi reali, Phantom Stealer viene spesso distribuito tramite esche di phishing e catene di script a più fasi che utilizzano strumenti come JavaScript e PowerShell prima dell'esecuzione del payload finale. Questo aiuta gli attaccanti a confondersi con l'attività ordinaria del sistema e riduce la dipendenza da un file malware standalone evidente. I difensori cercano anomalie nell'esecuzione di script, catene sospette di processi padre-figlio, allegati malevoli e accessi insoliti ai dati del browser. Ridurre le credenziali archiviate e utilizzare un'autenticazione resistente al phishing può inoltre limitare il valore dei dati rubati.